Florida Marking Products Qilin fidye yazılımı grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ekim 2025

Qilin fidye yazılımı grubu, Florida Marking Products kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 15 Ekim 2025 tarihinde Florida Marking Products kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürmektedir. Yapılan bu ilanda, kurumun faaliyetlerine dair kısa bir tanıtım metni ile birlikte sızıntı iddiası sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedefleyen çift taraflı şantaj yöntemlerini kullanırlar. Bu yöntemle, kurum verileri kurtarsa bile, verilerin sızdırılması tehdidi üzerinden baskı kurulmaya devam edilir. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve ödeme yapılması için baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında şu aşamada net bir bilgi bulunmamaktadır.

Florida Marking Products hakkında

Florida Marking Products, endüstriyel etiketleme, markalama ve paketleme çözümleri sunan bir üretim şirketidir. Şirket, özellikle depo yönetimi ve ürün tanımlama süreçleri için yüksek performanslı etiketleme ürünleri konusunda uzmanlaşmıştır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin, 2022 yılından bu yana faaliyet gösteren ve çift taraflı şantaj taktiklerini kullanmasıyla bilinen bir fidye yazılımı hizmeti (RaaS) grubudur. Bu durum, ilgili kurumun hassas verilerinin kamuya açık hale gelme riskinin yüksek olduğunu göstermektedir. Bir kuruluşun operasyonel sürekliliğinin kesintiye uğraması, bu tür saldırıların en belirgin sonuçlarından biridir.

Söz konusu kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici çerçeveler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğini ve operasyonel süreçlerin devamlılığını doğrudan etkileyebilir. Bu tür risklere karşı kurumların veri koruma protokollerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve düzenli yedekleme stratejileri geliştirmeleri kritik önem taşımaktadır. Veri ihlallerinin yaratabileceği itibar kaybı ve yasal yaptırımlar, siber güvenlik önlemlerinin stratejik bir zorunluluk olduğunu bir kez daha göstermektedir.